路由表

静态路由 一、简介 静态路由是指由用户或 网络管理员 手工配置的路由信息。当网络的 拓扑结构 或链路的状态发生变化时， 网络管理员 需要手工去修改 路由表 中相关的静态路由信息。静态路由信息在缺省情况下是私有的，不会传递给其他的 路由器 。当然，网管员也可以通过对 路由器 进行设置使之成为共享的。静态路由一般适用于比较简单的网络环境，在这样的环境中， 网络管理员 易于清楚地了解网络的 拓扑结构 ，便于设置正确的路由信息。 在一个支持DDR（dial-on-demand routing）的网络中，拨号链路只在需要时才拨通，因此不能为 动态路由 信息表提供路由信息的变更情况。在这种情况下，网络也适合使用静态路由。 优点：使用静态路由的另一个好处是 网络安全 保密性高。 动态路由 因为需要 路由器 之间频繁地交换各自的 路由表 ，而对路由表的分析可以揭示网络的 拓扑结构 和 网络地址 等信息。因此，网络出于安全方面的考虑也可以采用静态路由。不占用网络带宽，因为静态路由不会产生更新流量。 缺点：大型和复杂的网络环境通常不宜采用静态路由。一方面， 网络管理员 难以全面地了解整个网络的 拓扑结构 ；另一方面，当网络的拓扑结构和链路状态发生变化时， 路由器 中的静态路由信息需要大范围地调整，这一工作的难度和复杂程度非常高。 二、配置静态路由步骤 （1） 步骤 1 ：在各路由器上配置 IP 地址

目录 简介 静态路由优点 静态路由缺点 静态路由的配置命令（以右图为例） 静态路由 常见问题 1）为什么要有默认路由？ 2）为什么默认路由是0.0.0.0? 到Null0的静态路由配置 展开 简介 静态路由优点 静态路由缺点 静态路由的配置命令（以右图为例） 静态路由 常见问题 1）为什么要有默认路由？ 2）为什么默认路由是0.0.0.0? 到Null0的静态路由配置 展开 简介 静态路由说明 　　静态路由是指由网络管理员手工配置的路由信息。当网络的拓扑结构或链路的状态发生变化时，网络管理员需要手工去修改 路由表 中相关的静态路由信息。静态路由信息在缺省情况下是私有的，不会传递给其他的 路由器 。当然，网管员也可以通过对路由器进行设置使之成为共享的。静态路由一般适用于比较简单的网络环境，在这样的环境中，网络管理员易于清楚地了解网络的 拓扑结构 ，便于设置正确的路由信息。 　　在一个支持DDR（dial-on-demand routing）的网络中，拨号链路只在需要时才拨通，因此不能为 动态路由 信息表提供路由信息的变更情况。在这种情况下，网络也适合使用静态路由。 静态路由优点 　　使用静态路由的另一个好处是网络安全保密性高。动态路由因为需要路由器之间频繁地交换各自的路由表，而对路由表的分析可以揭示网络的拓扑结构和网络地址等信息。因此，网络出于安全方面的考虑也可以采用静态路由。

文章目录 一、路由表内容 二、路由分组转发过程 一、路由表内容 Network Destination ：目标网段 Netmask ：子网掩码，IP地址与子网掩码按位与，可以得出该IP地址的网络号，IP地址与子网掩码取反后按位与，可以得出该IP地址的主机号。 Interface ：达到该目标网段的本地路由器的出口IP。 Gateway ：网关IP，下一跳路由器的入口IP，通常情况下，interface和gateway是同一网段的。 Metric ：跳数，该条路由记录的质量，一般情况下，如果有多条到达相同目的地的路由记录，路由器会采用metric值小的那条路由。 二、路由分组转发过程 （1）首先从IP数据报首部提取出目的主机的IP地址D，得出其所在的网络N。 （2）若N就是与此路由器直接相连的某个网络，则进行直接交付，不需要经过其它的路由器进行转发，直接把数据报交付给目的主机。 否则就执行（3） （3）若路由表中有目的地址为D的特定主机路由，则把数据报传给路由表中所指明的下一跳路由器。否则执行（4） （4）若路由表中有到达网络N的路由，则把数据报传给路由表中所指明的下一跳路由器。否则执行（5） （5）若路由表中有一个默认路由，则把数据报传给默认路由所指明的默认路由器。否则执行（6） （6）报告转发分组出错。 来源： https://blog.csdn.net/qq_27396861

首先来看一下IP协议在实际中的位置: 我们只关系流程，不关系当前具体的服务类型 1、IP协议概述 作用： 从上图或从应用层->运输层->网络层->链路层来看,IP协议属于网络层,也就是作为运输层(UDP等)和链路层(以太网)沟通的桥梁。 特点： IP协议提供的是不可靠和无连接的数据报传递。 什么是不可靠？不可靠意味着不保证当前的数据报成功送到目的地 什么是无连接？无连接意味着对发送后的数据不再维护其状态信息 注：IP协议是TCP/IP协议族中最为核心的协议(桥梁、通信协议) 2、IP协议-首部说明 注1.关于TOS服务类型： 注2.关于首部长度字段说明： 1.字段为16位说明IP数据报最长可达65535字节，尽管如此，大多数链路层都会进行 分片操作 （后续讲解） 2.字段存在原因：上文的RFC定义的以太网数据帧长最小为46字节，此处的IP数据报真实的内容可能小于46字节 （注意：此时其他字节需填充凑齐46字节） 注3.校验和计算方式： 略 注意：所有TCP/IP首部所有的传输都采用大端模式即：高位在低比特位，读值直接采用顺序读取,小端模式则相反（对应于网络编程API：htons系列）。 3、IP层数据的传递-IP路由选择（路由表描述） 1.路由是什么 在网络层(IP层)中，普通的服务器既可以被配置成主机也可以被配置为路由器，而主机和路由器的本质区别在于：

一、实验要求 1、创建设备间静态路由 2、检查三层连通性 3、清空路由，使用RIP创建动态路由 4、检查路由表 二、实验操作 1、创建设备静态路由 #iip route 192.168.1.0 255.255.255.0 192.168.2.1 192.168.1.0 目标网段 192.168.2.1 下一条地址 2、查看路由表 #show ip route 3、检查三层连通性 #ping 192.168.1.1 4、创建默认路由 #ip route 0.0.0.0 0.0.0.0 192.168.1.2 0.0.0.0 表示所有目标 192.168.1.2 下一条地址 来源： https://www.cnblogs.com/cation/p/11362685.html

选择交换机的主要技能指标是什么？ 一、交换机内存   交换机中可能有多种内存，例如Flash（闪存）、DRAM（动态内存）等。内存用作存储配置、作为数据缓冲等。交换机采用了以下几种不同类型的内存，每种内存以不同方式协助交换机工作。 二、网络标准 局域网（LAN）的结构主要有三种类型：以太网（Ethernet）、令牌环（Token Ring）、令牌总线(Token Bus)以及作为这三种网的骨干网光纤分布数据接口（FDDI）。 三、交换方式 目前交换机在传送源和目的端口的数据包时通常采用直通式交换、存储转发式和碎片隔离方式三种数据包交换方式。目前的存储转发式是交换机的主流交换方式。 四、背板带宽   交换机的背板带宽，是交换机接口处理器或接口卡和数据总线间所能吞吐的最大数据量。 五、包转发率    包转发率标志了交换机转发数据包能力的大小。单位一般位pps（包每秒），一般交换机的包转发率在几十Kpps到几百Mpps不等。 六、 MAC 地址表    交换机之所以能够直接对目的节点发送数据包，而不是像集线器一样以广播方式对所有节点发送数据包，最关键的技术就是交换机可以识别连在网络上的节点的网卡MAC地址 选择路由器的主要技能指标是什么？ 指标一： 吞吐量 吞吐量是核心路由器的包转发能力。吞吐量与路由器端口数量、端口速率、数据包长度、数据包类型、路由计算模式(分布或集中)以及测试方法有关

1.交换机的主要技能指标： （1）机架插槽数：指机架式交换机所能安插的最大模块数。 （2）扩展槽数：指固定配置式带扩展槽交换机所能安插的最大模块数。 （3）最大可堆叠数：指可堆叠交换机的堆叠单元中所能堆叠的最大交换机数目。 （4）支持的网络类型：一般情况下，固定配置式不带扩展槽交换机仅支持一种类型的网络，机架式交换机和固定配置式带扩展槽交换机可支持一种以上类型的网络，如支持以太网、快速以太网、千兆以太网、ATM、令牌环、FDDI等。一台交换机所支持的网络类型越多，其可用性和可扩展性将越强。 （5）最大SONET端口数：SONET（Synchronous Optical Network，同步传输网络）是一种高速同步传输网络规范，最大速率可达2.5Gbit/s。一台交换机的最大SONET端口数是指这台交换机的最大下传的SONET接口数。 （6）背板吞吐量：背板吞吐量也称背板带宽，单位是每秒通过的数据包个数（pps），表示交换机接口处理器或接口卡和数据总线间所能吞吐的最大数据量。一台交换机的背板带宽越高，所能处理数据的能力就越强，但同时成本也将会越高。 （7）MAC地址表大小：连接到局域网上的每个端口或设备都需要一个MAC地址，其他设备要用到此地址来定位特定的端口及更新路由表和数据结构。一个设备MAC地址表的大小反映了该设备能支持的最大节点数。 （8）支持的协议与标准

概要 路由的分类 静态路由(Static Routing) 动态路由(Dynamic Routing) 路由算法 非自适应路由算法(Nonadaptive Algorithm) 静态路由(Static Routing) 扩散法(Flooding) 随机走动法(Random Walk) 最短路径法(Shortest Path) 基于流量路由法(Flow-based Routing) 自适应路由算法(Adaptive Algorithm) 距离矢量(DV, Distance Vector)路由法 链路状态(LS, Link State)路由法 分级路由(Hierarchical Routing)法 路由表(Routing Table) 路由优先级 概要 网络层最主要的功能就是将分组从源交付到目的节点中，且大多数网络中都是使用数据报分组交换的形式的，数据报需要经过多个节点（也叫“跳”、“Hop”）才能达到目的地。 路由实际上就是选择路径的行为，它也是网络层的基本功能。和现实生活一样，路由选择也是综合考虑许多因素的。 路由的分类 路由功能的实现是依靠路由器或三层交换机中的路由表进行的，其又分为两类，下面简单介绍一下。 静态路由(Static Routing) 静态路由在小型局域网中是很常用的，它的配置和管理都相对简单，总的来说，它具有如下特点： 手动配置 静态路由需要管理员一条条手动配置

查看及检测网络： 1.使用ifconfig命令查看网络接口： 查看活动的网络接口，活动已激活 ifconfig b. 查看所有网络接口，禁用的接口也可以查出 ifconfig -a c. 查看指定的网络接口，无论接口是否处于激活状态 ifconfig 设备名 ifconfig 命令包含的信息： RX packets 接收数据包 TX packets 发送数据包 2. 使用ip 、ethool命令查看网络接口信息 a. 查看网络接口的数据链路层信息 ip link 查看网络接口层的网络层信息、 ip a （ip address、ip add） 查看指定网络接口速率、模式信息 ethtool mii –tool 查看链路是否通 3. 查看主机名、路由表 A. hostname 查看主机名 B. 查看路由表 1>.使用route查看路由表（route –n =netstat -rn） 2>.使用netstat -r查看路由表 （-n 不执行DNS反向查找，直接显示数字形式的IP地址） 4.查看网络连接情况 netstat -r 显示路由表信息 -l 查看监听（listen）状态下的网络信息 -a 显示当前主机中所有的网络连接信息 -n 以数字的形式显示相关信息 -p 显示与网络连接相关的进程号 5.ping、traceroute、nslookup命令 1>.测试网络连通性：ping -c

1.1 TCP SYN拒绝服务攻击 一般情况下，一个TCP连接的建立需要经过三次握手的过程，即： 1、 建立发起者向目标计算机发送一个TCP SYN报文； 2、目标计算机收到这个SYN报文后，在内存中创建TCP连接控制块（TCB），然后向发起者回送一个TCP ACK报文，等待发起者的回应； 3、 发起者收到TCP ACK报文后，再回应一个ACK报文，这样TCP连接就建立起来了。 利用这个过程，一些恶意的攻击者可以进行所谓的TCP SYN拒绝服务攻击： 1、 攻击者向目标计算机发送一个TCP SYN报文； 2、目标计算机收到这个报文后，建立TCP连接控制结构（TCB），并回应一个ACK，等待发起者的回应； 3、而发起者则不向目标计算机回应ACK报文，这样导致目标计算机一致处于等待状态。 可以看出，目标计算机如果接收到大量的TCP SYN报文，而没有收到发起者的第三次ACK回应，会一直等待，处于这样尴尬状态的半连接如果很多，则会把目标计算机的资源（TCB控制结构，TCB，一般情况下是有限的）耗尽，而不能响应正常的TCP连接请求。 1.2 ICMP洪水 正常情况下，为了对网络进行诊断，一些诊断程序，比如PING等，会发出ICMP响应请求报文（ICMP ECHO），接收计算机接收到ICMP ECHO后，会回应一个ICMP ECHO Reply报文。而这个过程是需要CPU处理的